التعريف
التضخيم المصطنع للحركة (AIT) نوع من احتيال رسائل A2P SMS تُولَّد فيه حركة وهمية عبر تطبيقات الشركة أو مواقعها الإلكترونية، بحيث تستفيد أطراف في سلسلة التسليم من إيرادات الإنهاء، بينما تدفع الشركة ثمن رسائل لا مستلم حقيقياً لها.
AIT هو الاسم الذي يستخدمه القطاع لهذا المخطط، أما ضخ الرسائل النصية (SMS pumping) فيصف الهجوم كما يظهر من نموذج التسجيل لدى الشركة. ويدرج تقرير Mobile Telecommunications Security Landscape الصادر عن GSMA هذا النوع ضمن أنواع الاحتيال الجديدة والمعاد تغليفها، مستشهداً بالتحقق برمز OTP أثناء التسجيل كمثال نموذجي.
يفسّر الجانب الاقتصادي استمراره: فكل رسالة A2P يدفع ثمنها المرسل وتولّد إيرادات للشبكات والوسطاء على طول المسار. وإذا تقاسم طرف في جهة الإنهاء هذه الإيرادات مع المحتال، تصبح الحركة الوهمية مربحة. ولأن كل رسالة تبدو كرمز OTP عادي، يصعب على المشغلين ومجمّعي الرسائل تمييزها عن الحركة الحقيقية.
تتحمل الشركات معظم التكلفة، لذا تبدأ الوقاية من التطبيق نفسه: حدّد من يستطيع تحفيز إرسال رسالة، وكم مرة، وإلى أي دول، وتتبّع ما إذا كانت الرسائل تؤدي إلى نتائج حقيقية (إدخال الرموز، إتمام تسجيل الدخول). ويضيف مزوّدو الخدمة والمشغلون جدران حماية SMS وتحليل أنماط الحركة وحجب نطاقات الأرقام المستغلة.
عند اختيار مزوّد خدمة، اسأله عن كيفية اكتشاف AIT، وما إذا كان يستطيع تطبيق سقوف وتنبيهات لكل دولة على حسابك، وكيف يتعامل مع الحركة المتنازع عليها.